建议给 pgsql 的证书 SAN 增加 vip 地址
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 72/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- ansible, postgresql
調査の方向性
pgsql証明書のSANリストは、roles/pgsql/tasks/cert.yml の52〜57行目付近で組み立てられています。報告者はそこにpg_vip_addressのローカルな IP: エントリを追加しました。このタスクとロールのdefaultsを読み、VIPが無効な場合にどのように設定されるかを確認してください。VIPが設定されているときだけVIPアドレスがSANに追加され、VIPあり・なしの両方のデプロイメントでvip:5433へのverify-full接続が成功すれば完了です。
索引モデルが issue の本文から書いたものです。
説明
客户端开启 verify-full 连接 vip:5433 时，由于 pgsql 证书的 SAN 不包含 vip 地址， pgbouncer 共用 pgsql 的证书，因此主机名验证失败
本地简单粗暴的增加 - "IP:{{ pg_vip_address.split('/')[0] }}" 解决了问题，但是因为不会写if没有考虑到未开启vip的情况，也不确定这样是否其他问题。
- 主要言語
- Shell
- スター
- 5.9k
- フォーク
- 396
- 平均マージ
- 4日 15時間
- マージ済み PR（30日）
- 3
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
pgsty/pigsty のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
-
grafana: anonymous access is enabled by default with no variable to disable it, and the template overwrites any manual change対応中かも @Vonng が 3 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 55/100
-
難易度 3/5 1〜2日 初心者へのやさしさ 74/100
-
難易度 3/5 1〜2日 初心者へのやさしさ 68/100
似ている issue
-
Misleading 'Update → Config → Hyprland' menu item silently resets user configs without confirmationオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1〜3時間 初心者へのやさしさ 88/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
lobaro/restic-backup-docker#114 ·
-
難易度 1/5 1〜3時間 初心者へのやさしさ 90/100
-
難易度 1/5 1時間未満 初心者へのやさしさ 91/100
メンテナーはふだん 1 日以内に返信